Um arquivo PAC ausente pode mudar seu IP de saída
Se um navegador não conseguir buscar seu script de proxy, seu comportamento de fallback pode diferir das regras DIRECT dentro de um script carregado com sucesso.
Remover cada ramo DIRECT de um arquivo PAC não controla necessariamente o que o navegador faz quando não consegue obter o arquivo de jeito nenhum.
| Ponto de falha | Política relevante |
|---|---|
| Um script carregado escolhe entre os proxies retornados | lista ordenada de candidatos, incluindo qualquer opção DIRECT explícita. |
| O navegador não consegue buscar um script utilizável | O fallback de configuração do cliente, incluindo qualquer cache utilizável ou alternativa manual. |
Chromium documenta uma próxima configuração após falha na busca do PAC: um proxy manual em plataformas suportadas, ou acesso direto. Uma configuração PAC obrigatória impede seu fallback direto documentado quando definida por um mecanismo suportado. Isso não define toda situação de navegador, plataforma ou script em cache.
Diante de uma saída direta inesperada, guarde o cliente/versão e a política gerenciada ou de extensão efetiva junto com a URL do PAC, o resultado da busca, saída observada e o horário da mudança de rede. Anote se existia um script em cache ou proxy manual. Combine os logs do proxy com as evidências de roteamento do cliente; um proxy não pode registrar uma requisição que nunca chegou até ele.
Uma organização que exige saída aprovada deve alinhar a política do navegador à política de acesso à rede. Um script que normalmente retorna o endpoint correto não pode sozinho garantir o mesmo caminho enquanto seu servidor de entrega estiver indisponível.